360安全卫士01.24第四周木马播报

yrez

　　360安全中心发布： 本周，截获“拼音倒写”木马病毒，该木马为网游盗号木马，并能干扰安全软件的运行，请用户在发现安全软件（包括各种杀毒软件、360安全卫士等）有异常不能正常运行时，及时下载专杀进行查杀(http://dl.360safe.com/killer_qhbpri.exe)，避免造成损失。
( N9 y- p* j% M; D
, i# p8 R7 ?: N( |9 e/ P; D# @$ @- ?% X# ~; ]
　　“拼音倒写”木马通过各种木马下载器进行传播，其中“机器狗木马下载器”是其最主要的传播渠道。木马被下载激活后，首先干扰各种杀毒安全软件的正常运行，使用户电脑处于无安全防范状态。
$ }! ?4 |$ u" Q- l, B4 l0 O+ i. q
* ]  c. N7 S, P0 C  V2 W　　然后，在windows/system32目录下生成类似utgnehz.dll、uohsom.dll、nauhgnem.dll命名的DLL文件。细心的用户可以发现，这些文件名倒过来看其实就是zhengtu.dll（征途）、moshou.dll(魔兽)等，这就是分别针对于各款网游的木马盗号程序，几乎覆盖了所有流行的网游，可以迅速盗取用户的网游帐号密码。 ' p) a8 q1 l  R+ X3 [
2 F) y) e8 z+ q% i) F5 q! i
这种木马通过“木马下载器”的方式进行传播，一款木马下载器往往可以搭载数十款木马程序进行传播扩散，数量和速度都非常惊人。360安全专家介绍到，如果把木马看做成“寄生虫”的话，木马下载器可以看做是其的“宿主”之一。所以在查杀木马程序的同时必需要找到“宿主”进行彻底查杀，并修补相关系统漏洞。
% K/ i2 Q- c  z: F& n% j, k$ P( f* \5 N7 v, `
　　360安全中心提醒，用户要养成良好的安全防护习惯，最好以“杀毒软件+360安全卫士”的组合构建安全系统，并保持系统漏洞的更新修复。
3 H5 p" F& p6 u1 Y( d2 L& O
# S4 y5 F- r& ^5 l* L4 H8 ?
) o0 k* C' E' E; H【重点木马播报】 9 j7 h/ k; X  K0 W5 S/ V/ k

6 N: g% @; ?0 |2 {5 T  `用户群基数3千万 ! f/ b% I2 {5 {9 m
. h& J5 V& T4 d5 F3 w, C3 Z' n2 d% @
木马名称：Trojan-PSW/Win32.OnLineGames.oyd及其变种 ) M! h1 O' o$ k' v+ H
木马类型：盗号木马 / M. b. ^( F0 I/ d/ R6 ?( w2 z" @! H
受害群：541万 + z5 b" V- @1 k$ X) m5 x  r
& ?- Z! p* }/ K$ P; \% _
木马名称：Trojan-PSW/Win32.GamesOnline.gx . m& i0 l* o2 c# N  G
木马类型：盗号木马
; W4 N8 u3 o0 c$ l, ~受害群：95万 ( \) c) c9 Z: r3 u; C* z) _9 t0 t
- F1 `' J. @; V, Z$ f' j2 Q
木马名称：Trojan-PSW/Win32.Nilage.bxf
/ r! Y, {1 D* S木马类型：盗号木马
( z4 F: \* f) {# ~% O& G$ D受害群：56万 . B4 {, C- O' M! |

+ V- C; |: g* c/ z+ y+ p木马名称：Trojan-Downloader/Win32.Agent.hlb
; _. Q- K( s% m8 E6 G# I木马类型：木马下载器
( S: \6 R# J# a" \3 N受害群：30万
( \$ I- ~! J# L, S% |( {( ^8 c9 h2 u7 w6 F2 @0 \5 g
木马名称：Trojan-PSW/Win32.QQPass.arz
+ [3 w7 R0 l$ A/ Y3 ]木马类型：盗号木马 8 ?) S( Q7 M4 n% w$ ~0 A
受害群：28万 : I* C9 z# g9 M- t! x" X! V
" @/ u/ p2 j* K9 ^) b9 Q. @+ b% g0 L
木马名称：Trojan/Win32.OnlineGamesT.ms , D" d8 r" h. {& ?* `/ n6 a) S: s/ H- I
木马类型：盗号木马 . b$ j, o" X3 Y: s; z
受害群：20万
. Z+ F+ ~0 A9 l8 U2 N; t
( k- p8 a6 \; l$ I) \! K5 s& e7 F木马名称：Trojan-Downloader/Win32.Small.hmk
3 {/ E/ n( Q3 `; K" M木马类型：木马下载器
7 I! r/ Z5 Q0 x% I+ n  d3 E2 d受害群：15万